SocialHub.AI
แพลตฟอร์ม · การปฏิบัติตามข้อมูล

ปฏิบัติตามมาตรฐานที่คุณต้องปฏิบัติตาม

ผ่านการตรวจสอบตามมาตรฐาน SOC 2 Type II และ ISO 27001 และออกแบบมาเพื่อรองรับข้อผูกพัน GDPR และ CCPA/CPRA ของคุณ ด้านล่างนี้ แต่ละมาตรฐานจะถูกแยกย่อยตามข้อกำหนดทีละข้อ — และแพลตฟอร์มจะตรงตามหรือสนับสนุนข้อกำหนดเหล่านั้นอย่างไร

อ่านเรื่องนี้ยังไงครับ

ได้รับการรับรองในกรณีที่เป็นการรับรอง สร้างขึ้นเพื่อรองรับในกรณีที่เป็นกฎหมาย

SOC 2 และ ISO 27001 เป็นใบรับรองที่เราถือครองและขอใหม่ภายใต้การตรวจสอบ GDPR และ CCPA เป็นกฎหมาย ไม่มี "ใบรับรอง" ดังนั้นเราจึงให้ความสามารถแก่คุณในการปฏิบัติตามข้อผูกพันแต่ละข้อ คุณยังคงเป็นผู้ควบคุมข้อมูล เราคือผู้ประมวลผล

รับรองจัดขึ้น

SOC 2 Type II

ได้รับการรับรอง · ตรวจสอบโดยอิสระเป็นระยะ

SOC 2 Type II เป็นรายงานของผู้ตรวจสอบอิสระว่าการควบคุมของเราดำเนินการอย่างมีประสิทธิผลจริงหรือไม่ในช่วงเวลาหนึ่ง (ไม่ใช่ช่วงเวลาเดียว) ซึ่งประเมินตามเกณฑ์ AICPA Trust Services SocialHub.AI รักษาการรับรอง Type II; รายงานนี้มีอยู่ภายใต้ NDA

ความปลอดภัย (เกณฑ์ทั่วไป)
การควบคุมการเข้าถึงตามบทบาท, Azure AD SSO, การตรวจสอบสิทธิ์แบบหลายปัจจัย, การควบคุมเครือข่าย และเส้นทางการตรวจสอบต่อท้ายเท่านั้นสำหรับการเปลี่ยนแปลงที่ละเอียดอ่อน
ความพร้อมใช้งาน
SLA ความพร้อมในการทำงาน 99.9% บนโครงสร้างพื้นฐาน Azure พร้อมการตรวจสอบและการแจ้งเตือน ความจุและการเฟลโอเวอร์ที่ได้รับการออกแบบทางวิศวกรรมมา
การรักษาความลับ
การเข้ารหัส AES-256 ขณะพัก, TLS 1.3 ระหว่างการส่ง, คีย์ที่จัดการโดยลูกค้าพร้อมใช้งาน และการแยกข้อมูลต่อผู้เช่า
ความสมบูรณ์ในการประมวลผล
ชั้นความหมายที่ถูกควบคุมจะกำหนดแต่ละเมตริกหนึ่งครั้งและคำนวณด้วยวิธีเดียว ดังนั้นตัวเลขจึงมีความสอดคล้องและติดตามได้ การเปลี่ยนแปลงได้รับเวอร์ชันและตรวจสอบแล้ว
ความเป็นส่วนตัว
PII ของสมาชิกได้รับการเข้ารหัสด้วยการค้นหาดัชนีที่ไม่เปิดเผย ความยินยอมเป็นเวอร์ชัน และการบังคับใช้การลดขนาดข้อมูล (ช่องที่ทำเครื่องหมายว่าละเอียดอ่อนจะถูกปฏิเสธจากส่วนที่ไม่ได้เป็นสมาชิก)

Type II = ทดสอบผ่านหน้าต่างการตรวจสอบ โดยได้รับใหม่ในแต่ละรอบ รายงานและจดหมายเชื่อมโยงที่มีให้สำหรับผู้มีโอกาสเป็นลูกค้า/ลูกค้าภายใต้ NDA

รับรองจัดขึ้น

ISO 27001

ได้รับการรับรอง · ระบบการจัดการความปลอดภัยข้อมูลที่ได้รับการรับรอง

ISO/IEC 27001 ให้การรับรองระบบการจัดการความปลอดภัยของข้อมูล (ISMS) ที่ใช้งานได้ — การควบคุมความปลอดภัยที่ขับเคลื่อนด้วยความเสี่ยงซึ่งมีการจัดทำเอกสารและมีการตรวจสอบเป็นประจำ SocialHub.AI ได้รับการรับรอง ISO 27001 สำหรับแพลตฟอร์ม

การควบคุมการเข้าถึง (ก.5/ก.8)
RBAC ที่มีสิทธิ์น้อยที่สุด, ข้อมูลประจำตัว AD Azure, MFA และการตรวจสอบการเข้าถึงเป็นระยะ ขอบเขตผู้เช่าบังคับใช้ในเส้นทางข้อมูล
การเข้ารหัส (ก.8)
AES-256 ขณะพัก, TLS 1.3 ระหว่างส่ง, คีย์ที่จัดการโดยลูกค้า และโทเค็นดัชนีบอดสำหรับการค้นหาโดยไม่เปิดเผย PII แบบดิบ
ความปลอดภัยในการปฏิบัติงานและการบันทึก (ก.8)
การบันทึกการตรวจสอบแบบรวมศูนย์ การติดตาม และการจัดการการเปลี่ยนแปลงทั่วทั้งแพลตฟอร์ม
ความปลอดภัยของซัพพลายเออร์/ระบบคลาวด์ (A.5)
สร้างขึ้นบน Microsoft Azure โดยสืบทอดการรับรองของ Azure เอง ผู้ประมวลผลย่อยควบคุมและจัดทำเอกสาร
การจัดการข้อมูลและถิ่นที่อยู่ (ก.5/ก.8)
การแยกผู้เช่าตามรายภูมิภาค ขอบเขตข้อมูลที่กำหนดค่าได้ (สหรัฐฯ / สหภาพยุโรป / เอเชียแปซิฟิก) และการเก็บรักษาตามกำหนดเวลา

การรับรองจะครอบคลุมเฉพาะแพลตฟอร์มและตรวจสอบซ้ำตามรอบการตรวจสอบ ISO

สร้างขึ้นเพื่อรองรับ

GDPR

กฎระเบียบ · สร้างขึ้นเพื่อรองรับภาระผูกพันของคุณ (คุณ = ผู้ควบคุม, เรา = ผู้ประมวลผล)

GDPR ไม่มี “ใบรับรอง” — การปฏิบัติตามข้อกำหนดเป็นภาระผูกพันต่อเนื่องที่ขึ้นอยู่กับวิธีที่คุณกำหนดค่าและใช้แพลตฟอร์มใดๆ SocialHub.AI ทำหน้าที่เป็นตัวประมวลผลข้อมูลของคุณและให้ความสามารถแก่คุณในการปฏิบัติตามบทความหลัก คุณยังคงเป็นผู้ควบคุมข้อมูล

พื้นฐานทางกฎหมายและความยินยอม (ข้อ 6, 7)
คำชี้แจงความเป็นส่วนตัว/คำยินยอมเวอร์ชันต่างๆ ได้รับการอนุมัติจากมนุษย์ โดยความยินยอมของสมาชิกทุกคนจะผูกพันกับเวอร์ชันที่พวกเขาเห็น เบราว์เซอร์ Global Privacy Control ได้รับเกียรติในการจับภาพ
สิทธิในการเข้าถึงและการเคลื่อนย้าย (มาตรา 15, 20)
การส่งออกการเข้าถึงของเจ้าของข้อมูลจะรวบรวมทุกสิ่งที่สมาชิกร้องขอ โดยมีหมวดหมู่ที่ครอบคลุมอย่างชัดเจน และกำหนดเวลาตอบกลับที่ติดตาม
สิทธิ์ในการลบ/จำกัด (มาตรา 17, 18)
การปกปิดข้อมูลส่วนบุคคลโดยอิงตามการเก็บรักษาข้อมูล จะเขียนทับข้อมูลส่วนบุคคลของสมาชิก ในขณะที่ยังคงประวัติที่ไม่ใช่ข้อมูลส่วนบุคคลไว้ ซึ่งเป็นแนวทางที่ EDPB รับรองสำหรับการ “ลบข้อมูลโดยการปกปิด” (การลบข้อมูลด้วยการเข้ารหัสแบบคลิกเดียวอยู่ในแผนงาน)
การลดปริมาณข้อมูลและความถูกต้องแม่นยำ (มาตรา 5)
ฟิลด์ที่ถูกตั้งค่าสถานะเป็นส่วนบุคคลจะถูกเก็บไว้ไม่ให้อยู่ในที่ที่ไม่ได้อยู่ในนั้น บันทึกสมาชิกสามารถแก้ไขได้และแก้ไขได้
บันทึกการประมวลผล (ข้อ 30)
ทะเบียนบันทึกกิจกรรมการประมวลผล (RoPA) ที่ร่างขึ้นโดยอัตโนมัติสำหรับ DPO/ฝ่ายกฎหมายของคุณเพื่อตรวจสอบ — วัตถุประสงค์ หมวดหมู่ พื้นฐานทางกฎหมาย ผู้รับ และระยะเวลาการเก็บรักษา
ความปลอดภัยของการประมวลผล (มาตรา 32)
การเข้ารหัส AES-256 / TLS 1.3, RBAC + MFA, การแยกผู้เช่า และการบันทึกการตรวจสอบเต็มรูปแบบ
การโอนระหว่างประเทศ (ข้อ 44+)
การจัดเก็บข้อมูลในสหภาพยุโรป — เก็บข้อมูลสมาชิกไว้ในภูมิภาค Azure ของสหภาพยุโรป
ภาระผูกพันของผู้ประมวลผล (ข้อ 28)
มีข้อตกลงการประมวลผลข้อมูล Azure คือตัวประมวลผลย่อยโครงสร้างพื้นฐานที่ได้รับการบันทึกไว้

ความสามารถเหล่านี้รองรับโปรแกรม GDPR ของคุณ คำแนะนำเหล่านี้ไม่ใช่คำแนะนำทางกฎหมาย และการปฏิบัติตามข้อกำหนดจะขึ้นอยู่กับการกำหนดค่าและการใช้งานของคุณ

สร้างขึ้นเพื่อรองรับ

CCPA / CPRA

ข้อกำหนด · สร้างขึ้นเพื่อสนับสนุนภาระผูกพันของคุณ (เราทำหน้าที่เป็นผู้ให้บริการ)

CCPA/CPRA ให้สิทธิ์เฉพาะแก่ผู้บริโภคในแคลิฟอร์เนียและถือว่า SocialHub.AI เป็นผู้ให้บริการของคุณ เราประมวลผลข้อมูลตามคำแนะนำของคุณเท่านั้น ต่อไปนี้คือวิธีการสนับสนุนสิทธิ์ผู้บริโภคแต่ละราย

สิทธิในการรู้/เข้าถึง
การส่งออกเรื่องข้อมูลเดียวกันกับที่ใช้สำหรับ GDPR จะส่งคืนทุกสิ่งที่เก็บไว้ในผู้บริโภคโดยจัดหมวดหมู่
สิทธิ์ในการลบ
การปกปิดข้อมูลส่วนบุคคลตามระยะเวลาการเก็บรักษาจะลบข้อมูลส่วนบุคคลของผู้บริโภคตามคำขอหรือตามกำหนดเวลา ในขณะที่ยังคงรักษาประวัติโดยรวมไว้
สิทธิ์ในการยกเลิกการขาย/การแบ่งปัน
การควบคุมความเป็นส่วนตัวทั่วโลกของเบราว์เซอร์ได้รับการยอมรับ ณ จุดที่รวบรวมข้อมูลพฤติกรรม และการตั้งค่าการเลือกไม่รับจะถูกเคารพในทุกช่องทาง
สิทธิในการแก้ไข
ข้อมูลโปรไฟล์สมาชิกสามารถแก้ไขได้ ดังนั้นข้อมูลส่วนบุคคลที่ไม่ถูกต้องจึงสามารถแก้ไขได้
บทบาทการไม่เลือกปฏิบัติและผู้ให้บริการ
ข้อมูลจะถูกใช้ตามคำแนะนำของคุณภายใต้ DPA เท่านั้น แพลตฟอร์มไม่ได้นำข้อมูลผู้บริโภคไปใช้ใหม่

รองรับข้อผูกพัน CCPA/CPRA ของคุณ ไม่ใช่คำแนะนำทางกฎหมาย การกำหนดค่าและการเปิดเผยของคุณยังคงเป็นความรับผิดชอบของคุณ

การควบคุมเบื้องหลังทั้งหมด

ความปลอดภัยตามการออกแบบ ไม่ใช่ส่วนเสริม

การเข้ารหัสทุกที่

AES-256 ขณะไม่มีการใช้งาน, TLS 1.3 อยู่ระหว่างการขนส่ง, มีกุญแจที่จัดการโดยลูกค้า PII ถูกเข้ารหัสด้วยการค้นหาดัชนีตาบอด - ใช้งานได้โดยไม่ต้องถูกเปิดเผย

การควบคุมการเข้าถึงและการตรวจสอบ

RBAC, Azure AD SSO, การตรวจสอบสิทธิ์แบบหลายปัจจัย และเส้นทางการตรวจสอบต่อท้ายเท่านั้นสำหรับการเปลี่ยนแปลงที่ละเอียดอ่อน

ถิ่นที่อยู่ของข้อมูล

เลือกภูมิภาคของคุณ — ศูนย์ข้อมูล Azure ในสหรัฐอเมริกา สหภาพยุโรป และเอเชียแปซิฟิก — เพื่อให้ข้อมูลยังคงอยู่ในที่ที่กฎระเบียบท้องถิ่นกำหนด

การแยกผู้เช่า

ข้อมูลของแต่ละพื้นที่ทำงานจะถูกจำกัดขอบเขตไว้เฉพาะผู้เช่าของตนเอง การเข้าถึงตัวชี้วัด/โปรไฟล์ที่ได้รับการควบคุมจะทำงานแบบอ่านอย่างเดียวกับมุมมองที่กรองตามผู้เช่า

ความสามารถเหล่านี้สนับสนุนโปรแกรมการปฏิบัติตามกฎระเบียบของคุณ ซึ่งไม่ใช่คำแนะนำทางกฎหมาย และการปฏิบัติตามข้อกำหนดของคุณขึ้นอยู่กับวิธีที่คุณกำหนดค่าและใช้แพลตฟอร์ม สำหรับจดหมายรับรอง (รายงาน SOC 2, ใบรับรอง ISO 27001, DPA) และมาตรการรักษาความปลอดภัยฉบับเต็มของเรา โปรดดูที่ ความน่าเชื่อถือและความปลอดภัย

อ่านเพิ่มเติม

สำรวจหน้าเว็บที่เกี่ยวข้องกับหน้านี้ต่อไป

โหนดวนซ้ำ

การรวบรวมข้อมูลพฤติกรรม

โปรไฟล์เดียวที่ถ่ายทอดสดและให้บริการผ่านเลเยอร์ความหมายที่มีการควบคุม ซึ่งเป็นอินเทอร์เฟซเดียวที่ AI อ่านธุรกิจผ่าน

อ่านเพิ่มเติม
ความสามารถ

แดชบอร์ด

ข้อมูลการสแกนและการแลกรับแบบเรียลไทม์ในรูปแบบแนวโน้ม KPI การวิเคราะห์ช่องทาง และแผงกฎ + LLM สำหรับการดำเนินการที่ดีที่สุดถัดไป — รวมถึงเส้นโค้งการรักษาลูกค้าตามกลุ่มผู้สมัคร และการคาดการณ์รายได้ 14 วันที่ระบุไว้อย่างตรงไปตรงมาว่าเป็นเพียงการคาดการณ์ ไม่ใช่ข้อผูกมัด

อ่านเพิ่มเติม
ความสามารถ

เมตริก — เลเยอร์การโต้ตอบของ AI

ชั้นข้อมูลรวมของชั้นความหมายที่เชื่อมต่อกับ AI: ความหมายทางธุรกิจที่ได้รับการรับรองและมีคำจำกัดความเดียวสำหรับประชากรหรือกลุ่มใดๆ ตัวชี้วัดแต่ละตัวถูกกำหนดและคำนวณเพียงครั้งเดียวบนเครื่องมือเดียว — อินเทอร์เฟซเดียวที่ตัวแทน AI แดชบอร์ด และ API ทุกตัวอ่านข้อมูลทางธุรกิจผ่าน ดังนั้นจึงไม่มีข้อขัดแย้งใดๆ

อ่านเพิ่มเติม
ความสามารถ

การกำกับดูแลข้อมูล

ตัวเลขที่น่าเชื่อถือ ข้อมูลสมาชิกได้รับการจัดการอย่างมีความรับผิดชอบ การเข้าถึงอยู่ภายใต้การควบคุม และข้อมูลที่สะอาดถูกป้อนเข้าไป — ควบคุมอยู่ภายในแพลตฟอร์ม โดยไม่มีแคตตาล็อก ลำดับชั้น หรือระบบตรวจสอบแยกต่างหากให้ทำงานควบคู่กันไป

อ่านเพิ่มเติม
ความสามารถ

สมาชิก

บันทึกสมาชิกที่ได้รับการตรวจสอบและเข้ารหัสข้อมูลหนึ่งรายการ ผสานรวมจากทุกช่องทางเข้ากับไทม์ไลน์พฤติกรรมเดียว โปรไฟล์แต่ละรายการยังแสดงวันที่คาดว่าจะซื้อครั้งถัดไปและความน่าจะเป็นในการคลิก ซึ่งคำนวณเฉพาะเมื่อประวัติของสมาชิกสนับสนุนเท่านั้น ไม่ใช่การสร้างขึ้นเอง

อ่านเพิ่มเติม
ความสามารถ

ฟิลด์ที่กำหนดเอง

เพิ่มคุณลักษณะของคุณเองให้กับสมาชิก ร้านค้า และผลิตภัณฑ์ Flash ที่ติดตามอยู่แล้ว — หมายเลขสมาชิก ร้านค้าที่ต้องการ วันเกิดของเด็ก — และใช้ได้ทุกที่: กลุ่ม การปรับเปลี่ยนในแบบของคุณ และการนำเข้า

อ่านเพิ่มเติม

นำผู้ตรวจสอบบัญชีของคุณมาด้วย การควบคุมต่างๆ อยู่ที่นี่แล้ว

400 ล้าน+
50+
12+